CVE-2020-37052 in AirControl
Сводка
по VulDB • 24.06.2026
В AirControl 1.4.2 обнаружена уязвимость удаленного выполнения кода (RCE) до аутентификации, которая позволяет неаутентифицированным злоумышленникам выполнять произвольные системные команды путем внедрения вредоносных выражений Java. Злоумышленники могут эксплуатировать конечную точку /.seam, создав специально сформированный URL-запрос со встроенными выражениями Java для выполнения команд от имени системы приложения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.